情報セキュリティ担当（セキュリティ実務経験者向け）

仕事内容

【募集背景】 2025年度、証券業界全体で不正アクセスが急増しました。当社でも全社横断で、お客さまへの注意喚起やシステム改修などに取り組んできました。 こうした取り組みをさらに進めるため、2026年4月に専門部署として情報セキュリティ室を新設しました。部署ごとに異なっていたセキュリティ対策の水準をそろえ、全社で一貫した対策を推進することが当室の目的です。 当室は、業界標準やガイドラインに照らし、全社的な視点からセキュリティ要件の検討・判断や対策の推進を担っています。設立間もない組織として体制の強化を進めるべく、部門のコアメンバーとなる方を募集します。 【業務内容】 情報セキュリティ室の一員として、社内システムおよび顧客向けサービスのセキュリティについて、仕様策定から対策の導入・運用までを担っていただきます。 ※担当領域は、ご経験や強みに応じて決定する想定です。 ＜具体的な業務内容＞ ・セキュリティ課題・リスクの一次窓口 各事業部門、社内システム、顧客向けサービスで生じるセキュリティ課題・リスクを最初に受け付けて把握・整理し、必要に応じて全社のセキュリティ統括部門へエスカレーションします。 ・新規サービス／システム導入時のセキュリティ仕様策定・レビュー 新規サービスやシステムの導入にあたり、セキュリティ要件・仕様を決定します。 判断が難しい案件はセキュリティ統括部門と協議しながら進めます。 ・セキュリティ対策の選定・導入支援 事業部門のセキュリティ対策について、ソリューションの選定から導入までを支援します。 ・脆弱性管理 年間計画に基づく脆弱性診断の実施に加え、各部署から寄せられる脆弱性情報の取りまとめと一次精査を行います。 ・セキュリティインシデント対応支援 社内システムに加え、社外に公開しているシステムも含めて、インシデント発生時に関係部署と連携して対応をサポートします。 ・全社ルール・ガイドラインの展開と運用改善 統括部門が定めるルール・ガイドラインを現場に展開し、運用実態を踏まえた改善提案を行います。 ・新技術の安全な活用推進 生成AIやクラウドサービス等の新技術について、セキュリティ監視ツールの選定・導入検討を行うほか、事業部門がツールを導入する際のセキュリティチェックを担います。 ・セキュリティ啓発・教育 定期的な周知や社内研修を通じて、社員のセキュリティ意識の向上を図ります。 【ポジションの魅力】 1. 生成AI・クラウドなど、今後さらに求められる領域の経験を積める 生成AIやクラウドサービスの安全な活用に向けた対策の検討、新規サービスのリスク評価などに携わることができます。 2. 実務と全社的な判断の両方に関われる 業界標準やガイドラインに照らして全社的な視点からセキュリティ要件を判断しながら、対策の選定・導入、脆弱性診断などの実務にも自ら関わることができます。 3. 新設組織で、全社のセキュリティ水準を整える段階に携われる 2026年4月に新設された組織です。部署ごとに異なっていた対策の水準をそろえ、全社で一貫した体制を築いていく段階に関わることができます。 4. 監視業務は外部委託で、判断と改善に注力できる体制 セキュリティ監視は外部の専門事業者に委託しており、当室は検知後の対応や対策の改善に注力できます。 【キャリアパス】 入社後は、ご経験や強みに応じて担当する事業部門・テーマを持ち、早期から主担当として業務を進めていただく想定です。まずは当社のサービス・システム、セキュリティ体制、各部門との連携方法を把握しながら、セキュリティ課題の整理や新規サービス・システム導入時のリスクアセスメント、インシデント発生時の対応などに、自ら手を動かして取り組んでいただきます。 その後は、中核メンバーとして各種対応をリードするとともに、これまでのご経験を活かしたインシデント対応プロセスの整備・改善や、複数製品の知見を活かしたセキュリティ製品・監視ツールの選定・導入など、担当領域を広げていただくことを想定しています。クラウド・生成AI等の新技術に関するセキュリティ対策にも携わっていただけます。 将来的には、複数部門を横断したセキュリティ施策をリードする立場や、情報セキュリティ組織のリーダーとしてチームを牽引する役割、特定領域のスペシャリストなど、ご志向や強みに応じたキャリアを目指していただけます。 【必須スキル・経験】 ・セキュリティインシデント対応、またはインシデント対応プロセスの策定・運用の経験（3年以上） ・ITセキュリティおよびセキュリティマネジメントに関する基礎知識 ・複数のセキュリティ製品に関する知見 ※事業会社やコンサルティング会社などの立場は問いません 【歓迎スキル・経験】 ・CISSP、情報処理安全確保支援士等のセキュリティ関連資格 ・SIEM、EDR、WAFなどのセキュリティ製品に関する知識、または運用経験 ・脆弱性診断の経験 ・AWSなどのクラウドサービスや生成AIの活用における、セキュリティ対策・リスク評価の経験 ・金融機関での業務経験、または金融業界のセキュリティ基準・ガイドラインに基づく業務経験 【求める人物】 ・立場の異なる関係者の意見を踏まえ、現実的な落としどころを見出せる方 ・業界標準やガイドラインを根拠に、関係部署へ説明・提案ができる方 ・生成AIをはじめとする新しい技術に関心を持ち、継続的に情報収集できる方 ・設立間もない組織において、仕組みや進め方を自ら考え、形にしていける方 【開発環境】 ・対象システム：クラウド（AWS）およびオンプレミス環境 ・主なセキュリティ製品：SIEM、EDR、WAF ・セキュリティ監視（SOC）：外部の専門事業者に委託しています。検知されたアラートは各業務部門を経由して、当室へ連携されます。 ・インシデント対応体制：CSIRTを設置しています。情報セキュリティ室と全社のセキュリティ統括部門などで構成されるメンバーで運営しています。 ・夜間・休日対応：現時点で発生実績はありません。ただし、重大なインシデントが発生した際には、対応をお願いする可能性があります。 【給与】 【モデル年収】 750万円～1210万円（以下を含んだ想定年収） ※経験やスキルに応じて決定 ※固定残業代が含まれる場合もあり (例) 固定残30時間を含む1200万円の場合、 基本給696,069円＋残業手当161,074円 ※30時間を超えた場合は割増賃金を支給 ＜昇給・賞与＞ ・昇給：年1回 ・賞与：年2回（会社業績・個人評価に応じて決定） 【働き方】 - 在宅勤務：あり（週1-2日程度は出社を想定） - フレックスタイム制度：あり（コアタイム11:00～14:00） 【勤務時間】 8:30～17:00 - 標準労働時間：1日当たり7.5時間 - 休憩時間：60分 - 時間外労働有無：有（月平均15時間前後） 【雇用形態】 正社員 【試用期間】 入社日より3ヶ月（給与・待遇の変更なし） ※フレックスタイム制度がある部署の場合、適用は試用期間終了後となります。 【昇給、賞与】 - 昇給：年1回 - 賞与：年2回（会社業績・個人評価に応じて決定） 【勤務場所】 マネックス証券株式会社 本社（東京都港区赤坂1-12-32アーク森ビル25F） - 転勤の有無：原則なし（ご本人の希望に応じて検討） 【休日、休暇】 ＜休日＞ - 土曜、日曜、祝日 - 年末年始（12月31日～1月3日） ＜休暇＞ - 年次有給休暇（入社月に応じて2～10日）※初日からご利用いただけます。 - 連続休暇（5日） - 誕生日休暇（1日） - 勤続休暇（勤続5年毎に5日） - その他各種休暇あり（慶弔、裁判員、結婚、産前産後、配偶者育児、子の看護、介護 など） 【福利厚生など】 - 社会保険完備（健康保険、厚生年金、雇用保険、労災保険） - 確定拠出型年金制度（401K） - 団体長期障害所得補償保険（GLTD） - 各種慶弔見舞金（結婚、出産、傷病等） - 育児支援（ベビーシッター費補助、企業主導型保育との提携） - 資格取得支援制度（年間50万円まで） - 自己学習支援（外部公開講座、Udemy、英語学習支援） - ベネフィット・ワン（レジャー施設などの割引サービス） - オフィス内禁煙（建物内に喫煙専用室あり） 【その他】 - 業務内容の変更範囲：会社の定める業務 - 勤務地の変更範囲：会社の定める勤務場所 【関連サイト】 - [マネックスグループコーポレートサイト](https://www.monexgroup.jp/jp/index.html) - [マネックス証券サービスサイト](https://www.monex.co.jp/) - [マネックス採用サイト](https://www.monexgroup.jp/recruit/index.html) - [マネックスエンジニアブログ](https://blog.tech-monex.com/)

必須スキル

Monexの他の求人

あなたに最適な求人を、AIが推薦

15〜20分のAI面談で、スキル・経験・コミュニケーション・カルチャーフィットを評価。 その結果をもとに、掲載中の全求人から最適な案件を自動マッチング。